Skip to content
← All topics CRA · Regulation (EU) 2024/2847

Cyber Resilience Act.

Register for free Sign in

Documents
13
In force since
10 Dec 2024
Documents last fetched
19 Oct 2026

Legal acts of this family.

Legal act Role Official text
Cyber Resilience Act Base legal act Open EUR-Lex

Deadlines.

Entry into force, start of application and transitional periods are listed separately, each with its source.

Date Type Description Official text
10 Dec 2024 Entry into force Cyber Resilience Act EUR-Lex
11 Jun 2026 Other Chapter IV (Art. 35 to 51, notification of conformity assessment bodies) applies from 11 June 2026 (Art. 71(2)). Source
11 Sep 2026 Other The reporting obligations for actively exploited vulnerabilities and severe security incidents (Art. 14) apply from 11 September 2026 (Art. 71(2)). Source
11 Dec 2027 Start of application The Cyber Resilience Act applies from 11 December 2027 (Art. 71(2)). Source

Deadlines and classification: research as of 19 October 2026, compiled from the official texts. The official text in its currently applicable version prevails.

Classification.

Legal obligation

  • From 11 December 2027 manufacturers mark products with digital elements with a type, batch or serial number or another element allowing identification. Where this is not possible, the information is given on the packaging or in the accompanying documents (Art. 13(15)).
  • From 11 December 2027 the name or trade mark, the postal address, the email address or other digital contact details and, where available, the website of the manufacturer are given on the product or, if that is not possible, on the packaging or in the accompanying documents (Art. 13(16)).
  • From 11 December 2027 the end date of the support period is stated clearly and understandably at the time of purchase, in an easily accessible way, on the product, its packaging or by digital means, at least with month and year (Art. 13(19)).
  • From 11 December 2027 the CE marking is affixed visibly, legibly and indelibly to the product. Where the nature of the product does not allow this, it is affixed to the packaging and to the accompanying EU declaration of conformity (Art. 30(1)).

Permitted digital option

  • From 11 December 2027 a simplified EU declaration of conformity may accompany the product instead of the full one, stating the exact internet address where the full declaration can be consulted (Art. 13(20)).
  • From 11 December 2027 the information and instructions for the user are supplied on paper or in electronic form (Art. 13(18)). Detailed instructions may be provided through an internet address to which the information refers (Annex II).

PreQ recommendation

  • We recommend aligning the end of the support period and the internet address of the declaration of conformity on the label or packaging with the online information, so that label and web page carry the same data.

A fitting topic does not mean that a QR code is mandatory or may replace mandatory particulars on the product. The monitor is not a substitute for legal advice.

The PreQ offering for this topic.

For each topic we show which PreQ solution fits your task: the physical label, the digital product information or the tool for implementation.

circularityportal.eu

Circularity Portal

Digital product passports per ESPR requirements. Software suite with RegMonitor, CE-RISK Tool and QR generator.

Documents.

Legal acts, corrigenda, consolidated versions and follow-up acts, newest first.

DateTitleDocument type
9 Oct 2026Corrigendum 32024R2847R(08)32024R2847R(08)Corrigendum
6 Aug 2026Berichtigung der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und zur Änderung der Verordnungen (EU) Nr. 168/2013 und (EU) 2019/1020 und der Richtlinie (EU) 2020/1828 (Cyberresilienz-Verordnung) (ABl. L, 2024/2847, 20.11.2024)32024R2847R(07)Corrigendum
25 Mar 2026Corrigendum 32024R2847R(06)32024R2847R(06)Corrigendum
23 Feb 2026Corrigendum 32024R2847R(05)32024R2847R(05)Corrigendum
11 Dec 2025Delegierte Verordnung (EU) 2026/881 der Kommission vom 11. Dezember 2025 zur Ergänzung der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates durch Festlegung der Modalitäten und Bedingungen für die Geltendmachung von Cybersicherheitsgründen im Zusammenhang mit dem Aufschub der Verbreitung von Meldungen32026R0881Delegated act
28 Nov 2025Durchführungsverordnung (EU) 2025/2392 der Kommission vom 28. November 2025 über die technische Beschreibung der Kategorien von wichtigen und kritischen Produkten mit digitalen Elementen gemäß der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates32025R2392Implementing regulation
17 Oct 2025Berichtigung der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und zur Änderung der Verordnungen (EU) Nr. 168/2013 und (EU) 2019/1020 und der Richtlinie (EU) 2020/1828 (Cyberresilienz-Verordnung) (ABl. L, 2024/2847, 20.11.2024)32024R2847R(04)Corrigendum
3 Oct 2025Corrigendum 32024R2847R(03)32024R2847R(03)Corrigendum
29 Jul 2025Delegierte Verordnung (EU) 2025/1535 der Kommission vom 29. Juli 2025 zur Ergänzung der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates hinsichtlich einer Ausnahme von der Anwendung der genannten Verordnung für bestimmte Produkte mit digitalen Elementen, die in den Anwendungsbereich der Verordnung (EU) Nr. 168/2013 des Europäischen Parlaments und des Rates fallen32025R1535Delegated act
2 Jul 2025Berichtigung der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und zur Änderung der Verordnungen (EU) Nr. 168/2013 und (EU) 2019/1020 und der Richtlinie (EU) 2020/1828 (Cyberresilienz-Verordnung) (ABl. L, 2024/2847, 20.11.2024)32024R2847R(02)Corrigendum
5 Dec 2024Corrigendum 32024R2847R(01)32024R2847R(01)Corrigendum
20 Nov 2024Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und zur Änderung der Verordnungen (EU) Nr. 168/2013 und (EU) 2019/1020 und der Richtlinie (EU) 2020/1828 (Cyberresilienz-Verordnung) (Text von Bedeutung für den EWR)02024R2847-20241120Consolidated version
23 Oct 2024Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und zur Änderung der Verordnungen (EU) Nr. 168/2013 und (EU) 2019/1020 und der Richtlinie (EU) 2020/1828 (Cyberresilienz-Verordnung) (Text von Bedeutung für den EWR)32024R2847Regulation

The documents come from EUR-Lex, the EU legal portal. Titles appear in the German version; the official text is authoritative.

Register for free and get more.

PDF export · Email notifications · Personalised filters

More topics.

All topics

Inquiry about your product.

Tell us about your product and your task. We show you which labelling and which digital product information fit it.

Submit inquiry
PreQ·preq.eu
Schedule a consultation

Non-binding first call about print, cards, QR solutions and compliance. We listen to your project and show you the right path across our brands.

Loading slots…
No slots currently available. Please try again later.

1. Pick a day

2. Pick a time for

3. Your contact details

You will receive an email with a confirmation link. Please click it within 30 minutes — only then your appointment is binding. After that you receive a second email with all details and a cancellation link.

Please check your inbox

We sent you an email with a confirmation link. Please click it within 30 minutes — only then your appointment is binding.

Privacy policy